Como Verificar se uma Assinatura Digital é Válida: Guia Prático
Você recebeu um contrato assinado, um distrato, uma procuração — e precisa dar andamento. Antes disso, uma pergunta separa a prudência do prejuízo: essa assinatura é de verdade? Este guia mostra as três formas de conferir — o verificador público da SignDocs, o painel de assinaturas do Adobe Reader e o validador oficial do ITI —, os sinais de alerta que denunciam uma "assinatura" que é só imagem, e o que a verificação técnica prova (e o que ela não prova).
Primeiro, o essencial: assinatura digital não é a rubrica desenhada
Uma assinatura digital é uma operação criptográfica: o conteúdo do documento vira um hash, esse hash é assinado com uma chave, e o resultado fica embutido no próprio arquivo, junto com o certificado de quem assinou. Qualquer alteração posterior — uma vírgula — quebra a conta e denuncia a violação. Já a imagem de assinatura (a rubrica escaneada colada na página) é só um desenho: bonita no papel, nula como prova técnica. A diferença completa entre os conceitos está em assinatura eletrônica vs digital.
Método 1 — Verificador público da SignDocs (documentos SignDocs)
Para documentos assinados pela SignDocs, o caminho mais direto é o verificador público: aberto a qualquer pessoa, sem conta, sem custo. Informando o identificador de evidência que acompanha o documento assinado, você obtém o resultado da validação — a autenticidade e a integridade do arquivo. Destinatário, contador, advogado, juiz: qualquer parte confere por si, sem depender de quem enviou.
É essa independência que dá força ao modelo: a prova não é "confie em mim", é "confira você mesmo".
Método 2 — O painel de assinaturas do Adobe Acrobat Reader
Para qualquer PDF com assinatura digital embutida (padrão PAdES), o Adobe Acrobat Reader — gratuito — mostra o que existe de fato no arquivo:
- Abra o PDF no Adobe Acrobat Reader.
- Procure o painel de assinaturas (ícone de caneta ou aviso no topo do documento).
- Verifique cada assinatura listada: nome do titular do certificado, data e o status de integridade.
Dois resultados pedem atenção especial:
- "A validade é desconhecida": nem sempre é problema. Costuma significar apenas que o Reader não conhece a cadeia de certificação — ele não confia, por padrão, na hierarquia da ICP-Brasil. A assinatura pode estar íntegra; confirme no validador do ITI (método 3).
- "O documento foi modificado após a assinatura": este sim é alerta vermelho. A proteção foi quebrada — trate o arquivo como não confiável e peça o original.
Método 3 — O validador oficial do ITI (ICP-Brasil)
O ITI (Instituto Nacional de Tecnologia da Informação), autoridade gestora da ICP-Brasil, mantém o validador oficial em validar.iti.gov.br. Você envia o arquivo assinado e recebe o parecer sobre a integridade da assinatura e a validade do certificado na cadeia nacional. Por ser governamental e neutro, é a checagem independente ideal quando o documento veio de fora do seu fluxo — inclusive documentos assinados pelo assinador gov.br.
| Método | Serve para | O que mostra |
|---|---|---|
| Verificador SignDocs | Documentos assinados pela SignDocs | Autenticidade e integridade, pelo identificador de evidência |
| Adobe Acrobat Reader | Qualquer PDF com assinatura embutida | Assinaturas presentes no arquivo, titular e status de integridade |
| validar.iti.gov.br | Assinaturas ICP-Brasil / padrão brasileiro | Parecer oficial de integridade e validade do certificado |
Sinais de alerta: quando desconfiar
- Painel de assinaturas vazio num documento que "veio assinado" — a assinatura é só imagem.
- Aviso de modificação após a assinatura — a integridade foi quebrada.
- Pressa suspeita: quem recusa verificação ou insiste que "não precisa conferir" está pedindo confiança onde deveria oferecer prova.
- Documento importante trocado por mensageiro, sem plataforma: foto de assinatura em papel, rubrica desenhada no app ou um "ok" na conversa não produzem evidência técnica de autoria e integridade.
O que a verificação prova — e o que não prova
Verificação técnica responde a duas perguntas, e só a elas: autenticidade (a assinatura foi realmente produzida por aquele fluxo/chave) e integridade (nada mudou desde então). Ela não diz se o contrato é justo, se quem assinou tinha poderes de representação ou se as cláusulas são válidas — isso é trabalho do jurídico. E o inverso também vale: um documento sem assinatura digital não é automaticamente falso; ele apenas deixa quem o apresenta com o ônus de provar autoria e integridade por outros meios.
Para empresas: verificação automática via API
Se a sua operação recebe documentos assinados em volume — jurídico, financeiro, cartório de recebimento digital — a triagem manual não escala. O endpoint POST /v1/verify/document da API recebe o arquivo e devolve a detecção das assinaturas presentes: quantas são, em que padrão (PAdES, PKCS#7) e com que nível de confiança, sem expor dados pessoais dos signatários. O desenho completo, incluindo o verificador público e os QR codes de verificação, está em verificação pública de assinaturas via API.
Perguntas Frequentes
Como sei se um PDF tem assinatura digital de verdade ou só uma imagem de assinatura?
A diferença aparece em qualquer leitor de PDF que entenda assinaturas, como o Adobe Acrobat Reader: uma assinatura digital de verdade aparece no painel de assinaturas do documento, com o nome do certificado, a data e o status de integridade. Uma imagem de assinatura — a rubrica escaneada colada na página — é apenas um desenho: não aparece no painel, não protege o conteúdo contra alteração e não prova quem assinou. Se o painel de assinaturas está vazio, o que você tem é uma figura, não uma assinatura digital.
Como verifico um documento assinado pela SignDocs?
Use o verificador público em verificador.signdocs.com.br — aberto a qualquer pessoa, sem conta e sem custo. Informando o identificador de evidência que acompanha o documento assinado, você obtém o resultado da validação: autenticidade e integridade do arquivo. É o caminho recomendado para destinatários, contadores, advogados ou qualquer parte que precise conferir um documento antes de dar andamento.
O que é o validador do ITI e quando usar?
O ITI (Instituto Nacional de Tecnologia da Informação), autoridade gestora da ICP-Brasil, mantém o validador oficial em validar.iti.gov.br. Ele confere assinaturas feitas com certificado ICP-Brasil (e-CPF, e-CNPJ) e as assinaturas do padrão brasileiro em geral, informando se a assinatura é íntegra e se o certificado era válido. É a referência neutra e governamental — útil especialmente quando o documento veio de fora do seu fluxo e você quer uma checagem independente de qualquer plataforma.
O Adobe Reader diz 'validade desconhecida'. A assinatura é falsa?
Não necessariamente. 'Validade desconhecida' costuma significar que o leitor não conhece a cadeia de certificação — o Adobe Reader, por padrão, não confia automaticamente na hierarquia da ICP-Brasil, que é a raiz brasileira. A assinatura pode estar perfeitamente íntegra. Nesses casos, confirme em um validador que conhece a cadeia nacional, como o validar.iti.gov.br. Sinal de alerta de verdade é outro: o aviso de que o documento foi modificado após a assinatura — isso invalida a proteção.
O que a verificação prova — e o que ela não prova?
A verificação técnica prova duas coisas: autenticidade (a assinatura foi feita com aquela chave/fluxo e não foi forjada) e integridade (o conteúdo não mudou um bit desde a assinatura). Ela não prova que o negócio descrito no documento é justo, que as partes tinham poderes para assinar ou que o contrato é juridicamente perfeito — isso é análise jurídica, não técnica. E atenção ao inverso: um documento sem assinatura digital verificável não é necessariamente falso, mas quem o apresenta terá muito mais trabalho para provar autoria e integridade em uma disputa.
Minha empresa recebe muitos documentos. Dá para verificar automaticamente?
Sim. A API da SignDocs oferece o endpoint POST /v1/verify/document: você envia o arquivo e recebe a detecção das assinaturas presentes — quantas são, em que padrão (PAdES, PKCS#7) e com que nível de confiança — sem exposição de dados pessoais dos signatários. É o caminho para triagens automáticas: um cartório de recebimento digital, um jurídico que só dá andamento a contratos assinados, um financeiro que valida documentos antes de pagar.
Assine de um jeito que qualquer um pode conferir
Documentos assinados pela SignDocs são verificáveis por qualquer pessoa no verificador público — sem conta, sem custo. Envie até 5 documentos por mês no plano Grátis.
Comece grátis Abrir o verificador